MONAI before 1.6.1 Missing Integrity Verification via check_hash in Downloads

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

MONAI before 1.6.1 contains an insufficient integrity verification vulnerability in check_hash() that silently returns True when hash_val is None, with MD5 as the default hash type. Attackers performing man-in-the-middle or registry compromise can substitute bundles, datasets, or model archives downloaded without hashes, enabling malicious file delivery and potential code execution.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…/MONAI/security/advisories/GHSA-hhh4-h52m-fqh6 Üretici bülteni
• vulncheck.com/…grity-verification-via-check-hash-in-downloads Üçüncü taraf

Kayıt geçmişi

1. 28 Eki 2026 21:59Yayımlandı

İlgili açıklar

• 8,8 CVE-2026-118683MONAI 1.2.0 before 1.6.1 Code Execution via bundle configs/logging.conf
• 9,1 CVE-2026-108015eMudhra ara CA sertifikalarının ele geçirilmesi, HCL Notes Client'ta MITM riski
• 9,1 CVE-2026-108014HCL Domino Server: ele geçirilmiş eMudhra ara CA sertifikaları nedeniyle MITM riski
• 9,1 CVE-2026-114820Oracle Java SE JSSE bileşeninde kriptografik zafiyet (kimlik doğrulamasız saldırı)
• 9,1 CVE-2026-91403Oracle Java SE, GraalVM for JDK ve GraalVM Enterprise Edition JSSE bileşeninde kritik güvenlik açığı